震度5

東京海上ダイレクト

要配慮個人情報約4,300人全体 約1.6万人

漏えい不明病歴・健康・施術情報 / 通話音声紛失 · 収束

監視モニターでこの事案を見る ▶
公表
2025/12/23
検知
2025年9月
検知から公表まで
113日
確度
不明
種別
紛失
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

通信・コンテンツ通話録音
基本属性氏名、生年月日
連絡先住所、電話番号
取引・利用履歴車両情報
要配慮個人情報けがに関する情報

規模

  • 個人情報が含まれる顧客・事故関係者 約1.6万人
  • けがに関する要配慮個人情報を含む 約4,300人

対象者

  • 顧客
  • 事故関係者

原因

事故対応担当者と顧客・事故関係者との通話録音を記録した光ディスク1枚が所在不明になった

時系列

  1. 録音期間の開始
  2. 録音期間の終了
  3. 2025年9月下旬、通話録音の確認作業で判明
  4. Security NEXT報道日

対応

  • フォレンジック調査

あなたがすべきこと

  1. 健康・施術の情報は取り消せない。脅しや口止め料の要求には応じず、警察(#9110)か消費生活センター(188)に相談する
  2. 通話音声が流出。あなたの声を使ったなりすましに注意し、家族と合言葉を決める
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. このサービスを使っていなくても対象になりえる(荷受人・届け先など)。届いた通知を確認する
  6. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典